CVE-2021-2107 in Customer Interaction History
Сводка
по VulDB • 06.06.2026
Уязвимость в продукте Oracle Customer Interaction History пакета Oracle E-Business Suite (компонент: Outcome-Result). Затронутые поддерживаемые версии: 12.1.1–12.1.3 и 12.2.3–12.2.10. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему проверку подлинности (unauthenticated), имеющему сетевой доступ через HTTP, нарушить работу Oracle Customer Interaction History. Для успешной эксплуатации требуется взаимодействие со стороны пользователя, отличного от атакующего; хотя уязвимость присутствует в компоненте Oracle Customer Interaction History, атака может существенно повлиять на дополнительные продукты. Успешная эксплуатация данной уязвимости приводит к несанкционированному доступу к критически важным данным или полному доступу ко всем данным Oracle Customer Interaction History, а также к несанкционированным операциям обновления, вставки или удаления части данных, доступных через Oracle Customer Interaction History. Базовый балл CVSS 3.1: 8.2 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.